Inventory

Gestión de superficie de ataque de programas públicos de bug bounty.

Los datos que recopilamos aquí incluyen datos de DNS y servidores web de programas públicos de bug bounty.

Nuestro objetivo con este proyecto es:

• Monitorizar más de 800 empresas en busca de nuevos activos
• ayudar a los cazadores de bug bounty a ponerse en marcha en nuevos programas lo más rápido posible.
• dar a los equipos de seguridad una mejor visibilidad de sus activos.
• reducir la carga y el ruido que algunos programas enfrentan por parte de herramientas automatizadas (las ejecutamos de forma programada y damos los resultados a todos)

Cómo funciona

La configuración consta de dos flujos de trabajo

• Inventory 3.0 - Targets
• Inventory 3.0

Inventory 3.0 - Targets

Este flujo de trabajo agiliza la consolidación de datos de programas de bug bounty de diversas fuentes, garantizando una visión completa y organizada. Vamos a desglosarlo:

1. Recopilación de datos: El flujo de trabajo obtiene datos de dos fuentes importantes:

   • Bounty Targets Data: Este repositorio contiene una gran cantidad de información sobre programas de bug bounty.
   • Chaos Public Bug Bounty Programs: Proporciona datos adicionales valiosos sobre programas de bug bounty.

2. Transformación de datos: Los datos recopilados se someten a transformación mediante scripts de Python. Los scripts convierten los datos a un formato específico, garantizando la consistencia y la facilidad de análisis. Puedes encontrar el formato detallado de los datos en el archivo targets.json.

3. Fusión de programas: Para evitar la duplicación, el flujo de trabajo fusiona los programas con la misma URL. Esta consolidación elimina redundancias y presenta una visión unificada de los programas de bug bounty.

4. Inclusión de programas de la comunidad: El flujo de trabajo incorpora un conjunto adicional de programas del archivo community.json. Estos programas se fusionan con el conjunto de datos existente, mejorando su cobertura y diversidad.

5. Salida final: El flujo de trabajo genera un archivo JSON consolidado final, targets.json, que abarca todos los datos fusionados de los programas de bug bounty. Este archivo sirve como un recurso valioso para los investigadores de bug bounty, proporcionando una visión centralizada y completa de los programas.

Nota: La captura de pantalla anterior proporciona una representación visual del flujo de trabajo.

Inventory 3.0

1. Recopilación de los objetivos: Obtén la lista de dominios de targets.json y extrae los nombres de los programas.

2. Hacer que el flujo de trabajo se ejecute en paralelo: Los nombres de los programas extraídos se conectan al nodo file-splitter para hacer que todo el flujo de trabajo se distribuya por programa

3. Enumeración pasiva:
   • Usa subfinder, vita, findomain para obtener datos de enumeración pasiva.
   • Usa mksub para crear una lista personalizada de subdominios potenciales
   • Resuelve con puredns y trickest resolvers
   • Genera wordlists personalizadas a partir de los resultados pasivos con un script bash personalizado

4. Enumeración activa
   • Utiliza los datos de la enumeración pasiva y crea una nueva wordlist de fuerza bruta
   • Usa dsieve para obtener entornos por nivel de subdominio
   • Genera nuevos subdominios potenciales con mksub y una wordlist personalizada, junto con la wordlist level2.txt adicional
   • Resuelve de nuevo con puredns

5. Permutaciones
   • Combina los resultados activos y pasivos de los pasos anteriores
   • Extrae de nuevo los entornos por nivel de subdominio
   • Usa alterx para generar permutaciones y resuélvelas con puredns

6. Recopilación de resultados anteriores
   • Usa un script de python que obtendrá todos los hostnames.txt anteriores por programa
   • Usa anew para obtener los nuevos hostnames encontrados
   • Comprime en zip los resultados activos, pasivos y de permutaciones por programa para subirlos al repositorio

7. Generación de informes
   • Usa dnsx para resolver los hostnames encontrados y un script de python para dns-report.csv; marca con [x] los dominios recién encontrados que provienen de anew
   • Usa httpx para recopilar servidores web y un script de python para `server-report.csv
   • Sube los resultados al repositorio

Flujo de trabajo final

Nota: Tal como se describe, casi todo en este repositorio se genera automáticamente. Diseñamos cuidadosamente los flujos de trabajo (y seguimos desarrollándolos) para garantizar que los resultados sean lo más precisos posible.

Contribución

¡Todas las contribuciones, ideas y sugerencias son bienvenidas! Si quieres añadir o editar un objetivo o flujo de trabajo, no dudes en enviarnos un PR con nuevos objetivos a través de community.json, tuitea mencionándonos @trick3st o únete a la conversación en Discord.